Revisionssichere Archivierung: Bedeutung, Fristen und Umsetzung

Kurz erklärt

Revisionssicher archiviert sind Daten und Dokumente, wenn sie vollständig, unverändert, geordnet und jederzeit auffindbar aufbewahrt werden – über die gesamte gesetzliche Aufbewahrungsfrist. Der Begriff steht in keinem Gesetz. Er fasst die Anforderungen aus Handelsgesetzbuch, Abgabenordnung und den GoBD der Finanzverwaltung zusammen. Technisch heißt das vor allem: Was archiviert ist, darf sich weder unbemerkt ändern noch vorzeitig löschen lassen.

Fristen

6, 8 oder 10 Jahre

Je nach Unterlage, § 147 AO.

GoBD

Unveränderbar

Über die gesamte Frist.

Dateisystem

Reicht allein nicht

Laut GoBD, Rz. 110.

Was revisionssicher bedeutet

„Revisionssicher“ ist kein Rechtsbegriff, sondern Praxissprache. Gemeint ist ein Archiv, das einer Prüfung standhält, etwa durch Wirtschaftsprüfer oder die Betriebsprüfung des Finanzamts. Maßstab für steuerlich relevante Daten sind die GoBD des Bundesfinanzministeriums, die „Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff“.

Die GoBD nennen als Anforderungen unter anderem Nachvollziehbarkeit und Nachprüfbarkeit, Vollständigkeit, Richtigkeit, Ordnung und Unveränderbarkeit. Diese Grundsätze müssen während der gesamten Aufbewahrungsfrist nachweisbar erfüllt bleiben (Rz. 26 und 27).

Aufbewahrungsfristen im Überblick

Gesetzliche Aufbewahrungsfristen (Stand 11/2026)
Unterlage	Frist	Rechtsgrundlage
Bücher und Aufzeichnungen, Inventare, Jahresabschlüsse, Lageberichte, Eröffnungsbilanz, Arbeitsanweisungen und Organisationsunterlagen	10 Jahre	§ 147 Abs. 3 AO, § 257 Abs. 4 HGB
Buchungsbelege, zum Beispiel Rechnungen	8 Jahre	§ 147 Abs. 3 AO, § 257 Abs. 4 HGB; Kredit- und Wertpapierinstitute sowie Versicherungen nach HGB 10 Jahre
Empfangene Handels- und Geschäftsbriefe, Wiedergaben abgesandter Briefe, sonstige steuerlich bedeutsame Unterlagen	6 Jahre	§ 147 Abs. 3 AO, § 257 Abs. 4 HGB

Die Frist beginnt mit dem Schluss des Kalenderjahres, in dem die Unterlage entstanden ist (§ 147 Abs. 4 AO). Sie läuft nicht ab, solange die Unterlagen für Steuern von Bedeutung sind, deren Festsetzungsfrist noch nicht abgelaufen ist (§ 147 Abs. 3 AO).

Was die GoBD technisch verlangen

Die Unveränderbarkeit kann laut GoBD hardwaremäßig, softwaremäßig oder organisatorisch gewährleistet werden – etwa durch unveränderbare Datenträger, durch Sperren, Protokollierung und Versionierung oder durch Zugriffsberechtigungen. Ausdrücklich heißt es dort: Die Ablage in einem Dateisystem erfüllt die Anforderungen regelmäßig nicht, solange keine zusätzlichen Maßnahmen ergriffen werden (Rz. 110).

Elektronisch entstandene oder eingegangene Unterlagen sind in dieser Form aufzubewahren und dürfen vor Ablauf der Frist nicht gelöscht werden. Eine per E-Mail empfangene PDF-Rechnung reicht also nicht als Ausdruck (Rz. 119). Während der Frist müssen die Daten jederzeit verfügbar sein, unverzüglich lesbar gemacht und maschinell ausgewertet werden können (§ 147 Abs. 2 AO).

WORM-Speicher: einmal schreiben, nicht mehr ändern

WORM steht für „Write Once, Read Many“. Daten lassen sich einmal schreiben und danach bis zum Ende der eingestellten Frist weder ändern noch löschen. Das gibt es als LTO-WORM-Kassette, als Objektspeicher mit S3 Object Lock im Compliance-Modus oder als Archivsystem mit Aufbewahrungsregeln. Welche Variante passt, hängt von Datenmenge, Zugriffshäufigkeit und Aufbewahrungsdauer ab.

Metadaten: damit das Archiv auffindbar bleibt

Ein Archiv ist nur so gut wie seine Suche. Zu jedem archivierten Objekt gehören Metadaten wie Belegdatum, Dokumenttyp, Aufbewahrungsfrist und Prüfsumme. Aus ihnen ergibt sich, wann ein Objekt frühestens gelöscht werden darf, und Prüfer finden Unterlagen in angemessener Zeit. Erfasst und verschlagwortet werden Dokumente meist in einem Dokumentenmanagement- oder Archivsystem. Der Speicher darunter sorgt dafür, dass Daten und Metadaten unverändert und lesbar bleiben.

Dokumentation, Lesbarkeit und Backup

Für jedes DV-System verlangen die GoBD eine Verfahrensdokumentation, aus der Inhalt, Aufbau, Ablauf und Ergebnisse des Verfahrens hervorgehen (Rz. 151). Weil Hardware und Formate in acht oder zehn Jahren wechseln, gehören Migrationspläne und regelmäßige Lesetests dazu. Ein Backup ersetzt das Archiv nicht, sollte es aber ergänzen: Auch das Archiv braucht eine Kopie an einem zweiten Ort. Hinweis: Dieser Beitrag ersetzt keine Rechts- oder Steuerberatung.

So unterstützt Cristie

Speicher für Ihr Archiv

LTO-Bandlösungen

Bandbibliotheken und Laufwerke mit WORM-Medien für die Langzeitaufbewahrung – offline und stromsparend. Zu den LTO-Bandlösungen

Green S3 Cloud

S3-Objektspeicher mit Object Lock für unveränderliche Kopien Ihrer Archivdaten. Zur Green S3 Cloud

Backup und Archiv

Wir planen Backup und Archiv gemeinsam: schnelle Wiederherstellung auf Disk, Langzeitaufbewahrung auf Tape oder S3. Zu Backup und Archiv

Wie lange müssen Ihre Daten unverändert bleiben?

Wir prüfen mit Ihnen Fristen, Datenmengen und Medien und planen ein Archiv, das bis zum Ende der Aufbewahrungsfrist lesbar bleibt.

Gespräch vereinbaren

Häufige Fragen zur revisionssicheren Archivierung

Was bedeutet revisionssichere Archivierung?

Daten und Dokumente werden vollständig, unverändert, geordnet und jederzeit auffindbar für die gesamte gesetzliche Frist aufbewahrt. Der Begriff stammt aus der Praxis. Rechtlicher Maßstab für steuerlich relevante Unterlagen sind Handelsgesetzbuch, Abgabenordnung und die GoBD der Finanzverwaltung.

Welche gesetzlichen Vorgaben gelten?

Die Aufbewahrungspflichten stehen in § 257 HGB und § 147 AO. Wie elektronische Unterlagen aufzubewahren sind, beschreiben die GoBD des Bundesfinanzministeriums (BMF-Schreiben vom 28. November 2019 in der jeweils geltenden Fassung). Je nach Branche kommen weitere Vorgaben hinzu.

Wie lange muss ich Unterlagen aufbewahren?

Bücher, Inventare und Jahresabschlüsse zehn Jahre, Buchungsbelege wie Rechnungen acht Jahre, empfangene und abgesandte Handels- und Geschäftsbriefe sechs Jahre. Die Frist beginnt mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist.

Reicht ein Netzlaufwerk für die Archivierung?

In der Regel nicht. Laut GoBD (Rz. 110) erfüllt die Ablage in einem Dateisystem die Anforderung der Unveränderbarkeit regelmäßig nicht, solange keine zusätzlichen Maßnahmen wie Sperren, Protokollierung oder unveränderbare Speicher hinzukommen.

Müssen E-Mails archiviert werden?

Es kommt auf den Inhalt an. E-Mails mit der Funktion eines Handels- oder Geschäftsbriefs oder eines Buchungsbelegs sind aufbewahrungspflichtig. Dient eine E-Mail nur als Transportmittel, etwa für eine angehängte Rechnung, muss nur der Anhang aufbewahrt werden (GoBD Rz. 121).

Ist ein Backup ein Archiv?

Nein. Ein Backup dient der Wiederherstellung nach einem Ausfall und wird nach einiger Zeit überschrieben. Ein Archiv hält Daten für eine festgelegte Frist unverändert vor und muss gezielt durchsucht werden können. Beides ergänzt sich.

Verwandte Begriffe: WORM-Speicher · Immutable Backup · S3 Object Lock · Air Gap · Speichermedien im Vergleich · Backup-Arten
Quellen: § 147 AO · § 257 HGB · GoBD (BMF, Amtliches AO-Handbuch)